定时运行扫描
要定时运行 ClusterScan:
- 在左上角,单击 ☰ > 集群管理。
- 在集群页面上,转到要运行 CIS 扫描的集群,然后单击 Explore。
- 点击 CIS Benchmark > 扫描。
- 选择集群扫描配置文件。该配置文件确定要使用哪个 CIS Benchmark 版本以及要执行哪些测试。如果你选择 Default 配置文件,则 CIS Operator 将选择适用于它所在的 Kubernetes 集群类型的配置文件。
- 选择定时运行扫描的选项。
- 将一个有效的 Cron 表达式填写到调度字段。
- 选择一个保留计数,表示为这个定时扫描维护的报告数量。默认情况下,此计数为 3。超过此保留限制时,旧报告将被删除。
- 单击创建。
结果:扫描运行,并根据设置的 cron 表达式重新调度。下一次扫描的值表示下次运行此扫描的时间。
每次运行扫描都会生成一份带有扫描结果的报告。如需查看最新的结果,请单击显示的扫描名称。
你还可以在扫描详情页面上的报告下拉菜单中查看之前的报告。